Утечка данных Entyre Care в 2026 году

Основной источник, официальное «Уведомление об утечке данных» Entyre Inc., опубликованное в архиве уведомлений потребителей штата Массачусетс. В письме непосредственно указаны даты публикации файлов и обнаружения инцидента, описаны ошибочное размещение в общедоступном репозитории, результаты проверки, перечень затронутых данных конкретного получателя, защита IDX на два года и крайний срок регистрации: 10 октября 2026 года.

Claim Depot связывает официальное уведомление, поданное в штате Массачусетс, с Entyre Care Massachusetts Inc. и сообщает, что уведомления получили не менее 1 677 жителей штата. Этот вторичный обзор подтверждает период со 2 марта по 12 мая и то, что затронутые сведения включали имя, возраст и Medicaid ID. Поскольку общее число пострадавших по всей стране с исключением повторного учёта не публиковалось, LeakData указывает 1 677 как подтверждённую нижнюю границу, а не как общенациональное число.

По сообщению Entyre, 2 марта сотрудник по ошибке разместил файлы с персональными данными в общедоступном онлайн-репозитории. Файлы оставались доступными через интернет до обнаружения ошибки 12 мая. После этого Entyre немедленно приняла меры по ограничению инцидента, удалив репозиторий, и совместно со специалистами начала выяснять характер, масштаб и последствия произошедшего.

В публичном уведомлении не указаны адрес репозитория, платформа размещения, количество файлов, факт их индексации поисковыми системами или срок хранения журналов доступа. В нём также не приведены доказательства того, что ссылку обнаружил кто-либо посторонний. Таким образом, имеющиеся сведения подтверждают случайное раскрытие данных в публичном доступе, но не доказывают, что третья сторона действительно скачала файлы.

В официальном образце письма к сведениям, затронутым инцидентом, отнесены имя, возраст и Medicaid ID получателя. Эти данные позволяют связать человека с его участием в государственной программе медицинской помощи. Поскольку уведомление подготовлено для конкретного получателя, не следует считать, что у всех пострадавших был затронут одинаковый набор данных. Ориентируйтесь на раздел «Какие сведения затронуты?» в вашем собственном письме.

Письмо не подтверждает, что инцидент затронул номера социального страхования, даты рождения, пароли, учётные данные электронной почты, банковские счета, платёжные карты, диагнозы, сведения о лечении, рецепты, номера полисов медицинского страхования или клинические записи. Общие рекомендации по защите SSN и взаимодействию с кредитными бюро в приложении не доказывают, что эти сведения были раскрыты.

Medicaid ID позволяет связать человека с государственной программой медицинской помощи и найти соответствующую запись при оказании услуг. В сочетании с именем и возрастом он может сделать более убедительными поддельные звонки от службы поддержки, сообщения о продлении права на помощь, смене карты получателя помощи или запросы на проверку сведений в сфере здравоохранения. Самого идентификатора не должно быть достаточно для одобрения заявки, однако его можно объединить с информацией из других источников.

Если вы обнаружили незнакомую услугу, поставщика медицинских услуг или изменение контактных данных в записях Medicaid либо выписках о предоставленной помощи, проверьте это через официальный канал программы. С осторожностью относитесь к неожиданным сообщениям от имени Entyre, Medicaid или IDX, если в них запрашивают одноразовый код, изображение удостоверения личности или платёж. Используйте знакомое приложение или номер телефона, полученный из независимого источника, вместо перехода по ссылке из незапрошенного сообщения.

Entyre сообщила, что удалила общедоступный репозиторий, привлекла ведущих внешних экспертов по кибербезопасности и установила, какие записи были затронуты. Организация заявила, что не обнаружила доказательств кражи личности или мошенничества, связанных с этим инцидентом. Пострадавшим предложили на два года услуги IDX по мониторингу кредитной истории, устранению последствий кражи личности и мониторингу даркнета, а также страховой полис для возмещения ущерба от кражи личности на сумму один миллион долларов.

Для активации бесплатной услуги необходимо до 10 октября 2026 года использовать персональный регистрационный код из уведомления. Специальная телефонная линия 833-788-9712 работает по будням с 9 часов утра до 9 часов вечера по восточному времени. В письме также разъясняются вопросы получения кредитных отчётов, установки предупреждений о мошенничестве и заморозки доступа к кредитному досье. Это общие меры предосторожности, и они не свидетельствуют о том, что в этом инциденте были затронуты данные кредитных досье или SSN.

Документ штата Массачусетс подтверждает, что были затронуты не менее 1 677 жителей штата. В нём не сказано, что это общее число пострадавших по всей стране, поэтому указанное значение, нижняя граница. Нельзя подменять число пострадавших общим количеством клиентов, получателей услуг по уходу или сотрудников Entyre.

Если вы получили уведомление, прежде всего изучите перечень данных в своём письме, используйте код IDX только на официальной странице регистрации и следите за незнакомой активностью в записях Medicaid. Точность имени, возраста и Medicaid ID, которые называет звонящий или указывает отправитель сообщения, сама по себе не подтверждает его подлинность. Проверяйте подозрительные запросы, связанные с медицинской помощью, изменением предоставляемой помощи или подтверждением личности, напрямую в соответствующей организации. Если вы не получили уведомление, не следует считать себя пострадавшими только потому, что существует эта публичная запись.